volafox

  • DFIRtriage：Windows数字取证工具
  • oletools：用于分析Microsoft OLE2文件的工具。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • dissector：此代码解析ELF文件中的内部数据结构。它支持x86和x86_64架构，并在Linux下运行。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • viper：二进制分析框架。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • analyzemft：从NTFS文件系统分析MFT文件。